{"id":24752,"date":"2021-02-16T18:27:52","date_gmt":"2021-02-16T16:27:52","guid":{"rendered":"https:\/\/www.kaspersky.es\/blog\/?p=24752"},"modified":"2021-02-16T18:27:52","modified_gmt":"2021-02-16T16:27:52","slug":"cryptoscam-in-discord-fake-news-services","status":"publish","type":"post","link":"https:\/\/www.kaspersky.es\/blog\/cryptoscam-in-discord-fake-news-services\/24752\/","title":{"rendered":"La estafa de las criptomonedas en Discord: El ataque de los clones"},"content":{"rendered":"

Desde que te contamos c\u00f3mo los estafadores enga\u00f1an a los usuarios de Discord<\/a> para que se registren en servicios de trading<\/em> de criptomonedas falsos, estos han empleado t\u00e9cnicas nuevas y m\u00e1s efectivas. \u00bfCu\u00e1l es la trampa y c\u00f3mo puedes protegerte?<\/p>\n

Los or\u00edgenes<\/h2>\n

En las estafas anteriores, los miembros de las comunidades de criptomonedas en Discord recib\u00edan mensajes privados de plataformas de trading<\/em> que supuestamente regalaban criptomonedas. Las posibles v\u00edctimas recib\u00edan un enlace para registrarse en un sitio web de intercambio de criptomonedas falso, pero que parec\u00eda real. Despu\u00e9s, para obtener el preciado regalo, solo ten\u00edan que verificar sus cuentas y, para ello, era necesario hacer un ingreso.<\/p>\n

Los nuevos trucos<\/h2>\n

Hace poco hemos descubierto cuatro nuevos y falsos servicios de trading<\/em>: Bitcmoney, Itmaxbit, Crypto24cap y Bit24cap. La campa\u00f1a que se ha armado en torno a estas nuevas plataformas opera de forma similar, pero algo m\u00e1s sofisticada.<\/p>\n

El objetivo de la mayor parte de estas innovaciones es conseguir bajar la guardia de la v\u00edctima. Incluso la estructura de los mensajes de Discord es m\u00e1s discreta: los emoticonos y las may\u00fasculas se usan con m\u00e1s criterio.<\/p>\n

\"\"

Mensaje de un servicio de trading de criptomonedas falso sobre Bitcoin gratuitas<\/p><\/div>\n

Otra t\u00e9cnica dise\u00f1ada para aumentar la sensaci\u00f3n de legitimidad es incluir un c\u00f3digo para que los usuarios confirmen su registro. Con frecuencia, las p\u00e1ginas aut\u00e9nticas utilizan estos m\u00e9todos como protecci\u00f3n contra los bots<\/em>.<\/p>\n

\"\"

Mensaje de correo electr\u00f3nico con c\u00f3digo de confirmaci\u00f3n de registro<\/p><\/div>\n

Esto ayuda, pero la innovaci\u00f3n principal es el uso de los portales de noticias falsas sobre criptomonedas. Tienen una doble funci\u00f3n: en primer lugar, los enlaces a las p\u00e1ginas de trading<\/em> falsas desde otros sitios ayudan a impulsar los resultados de b\u00fasqueda falsos<\/a> y, en segundo lugar, su sola existencia concede veracidad; la confianza en los medios sigue siendo muy elevada y los art\u00edculos y publicaciones resaltan la fiabilidad de los portales.<\/p>\n

Por ejemplo, un reportaje falso describe a Crypto24cap como \u201cuno de los servicios de trading<\/em> de criptomonedas m\u00e1s importante\u201d y \u201cuna plataforma de confianza id\u00f3nea tanto para novatos como para usuarios m\u00e1s avanzados\u201d. Otro declara que 10 miembros del servicio de intercambio han ganado criptomonedas en un sorteo organizado por la p\u00e1gina.<\/p>\n

Un art\u00edculo falso, aparentemente publicado hace cuatro meses, trata sobre un ataque a Crypto24cap de mayo del 2019, pero el dominio del cambio falso no se dio de alta hasta el 26 de enero del 2021<\/a>.<\/p>\n

\"\"

As\u00ed se ve el servicio de trading de criptomonedas falso: Crypto24cap<\/p><\/div>\n

Una comprobaci\u00f3n de los dominios en WHOIS revela que los servicios de noticias son de reciente creaci\u00f3n. Si bien esto no es una prueba irrefutable, la publicaci\u00f3n con fecha anterior de los art\u00edculos es muy sospechosa. Es m\u00e1s, en muchos casos, las p\u00e1ginas duplican el contenido entre ellas.<\/p>\n

Por tanto, al hacer uso de herramientas disponibles al p\u00fablico y consultar distintas fuentes de informaci\u00f3n, los inversores de criptomonedas pueden ahorrarse mucho dinero y molestias. Dicho esto, es f\u00e1cil encontrar online<\/em> lo que quieres. Hojeando los extractos de los resultados de b\u00fasqueda, te puede dar la impresi\u00f3n de que los sitios de noticias falsos como los que describimos anteriormente son reales; en otras palabras, que el dinero gratis que te han ofrecido es real. En su lugar, busca pruebas circunstanciales de estafa, las encontrar\u00e1s en las rese\u00f1as negativas y en el contenido duplicado y retroactivo.<\/p>\n

Adem\u00e1s de los cambios ya mencionados, hay otros, como el dise\u00f1o actualizado del sitio web hasta el mecanismo de robo de dinero, que distinguen la campa\u00f1a nueva de la original<\/a>. Por ejemplo, mientras que antes el pretexto para desviar la criptomoneda era la verificaci\u00f3n de la cuenta, ahora la transacci\u00f3n de retiro parece congelarse por un tiempo y, despu\u00e9s de esto, el servicio solicita un dep\u00f3sito del monedero objetivo, supuestamente para vincular el monedero a la cuenta.<\/p>\n

\"\"

El servicio de trading falso solicita un dep\u00f3sito de 0,02 BTC o 0,66 ETH para vincular el monedero objetivo a la cuenta del \u201cganador\u201d<\/p><\/div>\n

C\u00f3mo mantenerte a salvo<\/h2>\n